هشدار درباره Hanzo AI: چرا نباید این هوش مصنوعی را به کامپیوترت راه بدهی

ایمیل یک پنجشنبه صبح می‌رسد. فرستنده: joshua@hanzo.app. موضوع: «یادداشتی کوتاه درباره filament». یادداشتی در آن نیست، فقط دعوتی به یک «بتا» که لینکش به هیچ‌جا نمی‌رسد. نشانی‌ای که ایمیل به آن رفته، روی هیچ‌کدام از وب‌سایت‌های من نیست. Hanzo آن را از داده‌های پلتفرم برنامه‌نویسی GitHub بیرون کشیده و برای تبلیغات به کار برده است، برخلاف قوانین GitHub و بدون رضایت من. شروع به کندوکاو می‌کنم. آنچه پیدا می‌کنم، یک شرکت هوش مصنوعی است که خودش را شماره یک می‌نامد و 84 دنبال‌کننده در LinkedIn دارد. سه سال تأسیس متفاوت اعلام می‌کند و نشانی‌هایی در سه شهر. رئیس شرکت در صفحه تیمِ خودِ شرکت عنوان دیگری دارد، و بنیان‌گذارش پیش‌تر به‌عنوان توسعه‌دهنده در CryptoZoo کار می‌کرد، بازی کریپتویی شکست‌خورده اینفلوئنسر Logan Paul. و نرم‌افزارش، اگر اجازه بدهی، بدون پرسیدن روی کامپیوتر خودت کار می‌کند.

یادداشتی بدون یادداشت

ایمیل کوتاه و دوستانه است. شخصی به نام Joshua Lynch می‌نویسد: «سلام Sascha، می‌خواهم صمیمانه تو را به بتای Hanzo دعوت کنم». در ادامه آمده که به دنبال «بهترین توسعه‌دهندگان برای ساختن آینده هوش مصنوعی با هم» هستند. زیر آن یک لینک به بتا، یعنی به یک نسخه آزمایشی، یک لینک به یک تقویم قرار ملاقات و نشانی‌ای در سانفرانسیسکو: 1 Ferry Building. ارسال‌شده در 2 نوامبر، رسیده به دست من سه روز بعد.

فقط خود یادداشت غایب است. موضوع ایمیل وعده چیزی درباره «filament» را می‌دهد. در متن حتی یک کلمه هم درباره آن نیامده است.

Filament یک پروژه متن‌باز شناخته‌شده است، یعنی نرم‌افزاری که آزادانه در دسترس است و داوطلبانی در سراسر جهان در نوشتنش مشارکت می‌کنند. برنامه‌نویس‌ها با آن پنل‌های مدیریت برای وب‌سایت‌ها می‌سازند. در سپتامبر 2025 من یک قابلیت کوچک به آن اضافه کردم: جدول‌ها پس از ورق زدن صفحه‌ها دوباره به بالا برمی‌گردند [1]. همین. تا پیش از این ایمیل هرگز نام Hanzo را نشنیده بودم.

چطور Hanzo نشانی من را به دست آورد

ردپا به GitHub می‌رسد، بزرگ‌ترین پلتفرم برای پروژه‌های نرم‌افزاری. Filament هم آنجاست. هر کس در یک پروژه همکاری کند، هر تغییر را به شکل چیزی ذخیره می‌کند که به آن کامیت می‌گویند، و هر کامیت نام و نشانی ایمیل نویسنده‌اش را با خود دارد. GitHub در صفحه وب معمولی این نشانی را پنهان می‌کند. اما در داده‌های خام، نشانی همچنان هست. اگر به نشانی وب یک کامیت پسوند .patch را اضافه کنی، کامیت را به‌صورت متن ساده می‌بینی، و در خط دوم نشانی ایمیل آمده است. برنامه‌ها می‌توانند این داده‌ها را از طریق یک رابط برنامه‌نویسی GitHub به‌صورت انبوه جمع کنند.

کامیت من در Filament به تاریخ 18 سپتامبر 2025 دقیقاً همان نشانی‌ای را دارد که Hanzo به آن ایمیل زد [1]. جست‌وجوی GitHub این نشانی را در 446 کامیت پیدا می‌کند. و در موضوع «یادداشتی کوتاه درباره filament»، این نام با حرف کوچک نوشته شده، درست مثل نام پوشه پروژه در GitHub. جای‌نگهداری که یک برنامه به‌طور خودکار با نام پروژه پر می‌کند، دقیقاً همین شکلی است.

رئیس Hanzo بعدها خودش این را تأیید می‌کند. وقتی می‌پرسم چرا در موضوع «filament» آمده، در جواب می‌نویسد: «مگر Filament کار تو در GitHub نیست؟» (در متن اصلی: «filament isn't that your work on github?»).

دقیقاً همین کار را GitHub ممنوع کرده است. در قوانین استفاده آمده که نباید از اطلاعات GitHub برای اسپم استفاده کرد، و همین‌طور نه برای ایمیل‌های ناخواسته به کاربران [2]. این قاعده صراحتاً شامل داده‌هایی هم می‌شود که از طریق رابط رسمی به دست می‌آیند. Hanzo خودش صدها پروژه در GitHub دارد و ملزم به رعایت این قوانین است. این شرکت با ایمیلی که به من زد، این قوانین را زیر پا گذاشت. اواخر فوریه 2026، توسعه‌دهندگانی در انجمن Hacker News از ایمیل‌های مشابهی از سوی استارتاپ‌ها خبر دادند. یکی از کارکنان GitHub آنجا پاسخ داد که چنین رفتاری صراحتاً ناقض شرایط استفاده GitHub است و GitHub می‌تواند چنین حساب‌هایی را مسدود کند [3].

بتایی که وجود ندارد

روی لینک بتا کلیک می‌کنم. لینک دور خودش می‌چرخد. hanzo.app/beta به hanzo.ai/app هدایت می‌شود، از آنجا دوباره به hanzo.app، بعد باز به hanzo.ai/app، و همین‌طور ادامه دارد. پس از ده بار تغییر مسیر، آزمایش من کنار می‌کشد و مرورگر خطای تغییر مسیرهای بیش از حد را نشان می‌دهد. زمان بررسی: 6 نوامبر 2026، ساعت 21:43. نسخه آزمایشی‌ای که Hanzo این‌قدر صمیمانه به آن دعوت می‌کند، برای گیرندگان اصلاً وجود ندارد.

جزئیات فنی ایمیل بقیه ماجرا را می‌گوید. هر ایمیل اطلاعات اضافی نامرئی‌ای با خود دارد که می‌شود مسیرش را از روی آن‌ها خواند. این ایمیل از طریق SendGrid فرستاده شده، سرویسی برای ایمیل‌های انبوه، آن هم به‌طور خودکار از طریق یک رابط برنامه‌نویسی. از یک برنامه ایمیل معمولی فرستاده نشده است. علاوه بر این، اطلاعاتی را در خود دارد که Gmail و Yahoo از سال 2024 از همه کسانی می‌خواهند که ایمیل در تعداد زیاد می‌فرستند.

ایمیل نه از نشانی اصلی Hanzo یعنی hanzo.ai، بلکه از hanzo.app فرستاده شده است. این دامنه تازه از فوریه 2025 ثبت شده و در برابر سوءاستفاده ضعیف‌تر از دامنه اصلی محافظت می‌شود. کسی که بی‌آنکه از او خواسته باشند برای غریبه‌ها ایمیل می‌فرستد، ترجیح می‌دهد از چنین دامنه دومی استفاده کند: اگر این دامنه در فهرست‌های سیاه قرار بگیرد، نشانی اصلی پاک می‌ماند.

و یک نکته دیگر. Joshua Lynch در LinkedIn به انگلیسی‌ای پر از غلط املایی می‌نویسد. ایمیل آلمانی‌ای که برای من فرستاده شد، بی‌غلط است. احتمالاً آن را یک برنامه نوشته یا ترجمه کرده است.

فرستنده و پروژه‌های جانبی‌اش

Joshua Lynch کیست؟ طبق LinkedIn در ایرلند زندگی می‌کند [4]. در ژوئن 2026 در Freemount در County Cork آژانس وب Webby AI را تأسیس کرد که برای پیشه‌وران و شرکت‌های کوچک وب‌سایت می‌سازد، تماس از طریق WhatsApp [5]. پیش از آن برای شرکت Tree of Life Biotech زغال زیستی می‌فروخت و برای CarbonCoreAi مشتری جدید پیدا می‌کرد [4].

از اکتبر 2026 نقش دومی هم دارد: «Fellow» در Hanzo AI، موقت، از خانه [4]. در صفحه تیم Hanzo نامی از او نیست [6]. اینکه یک Fellow در Hanzo چه درآمدی دارد، صفحه فرصت‌های شغلی فاش می‌کند: تنها موقعیت از این نوع با توان محاسباتی رایگان و اعتبار برای خدمات Hanzo جبران می‌شود [7]. حقوق؟ چیزی درباره‌اش نوشته نشده. نمی‌دانم Lynch هم این‌طور پرداخت می‌گیرد یا نه.

اواخر اکتبر Lynch در LinkedIn با شور و شوق از Hanzo تعریف کرد: به گفته خودش حدود یک ماه است که از این نرم‌افزار استفاده می‌کند و بسیار تحت تأثیر قرار گرفته است [8]. اینکه خودش برای Hanzo کار می‌کند، در آن پست ذکر نمی‌کند.

Hanzo تنها پروژه او نیست. در همان زمان Lynch «Associate Partner» در Qortal شد، یک پلتفرم بلاک‌چین با رمزارز اختصاصی [4]. او آن را «لحظه بیت‌کوینیِ بعدی» می‌نامد [9] و به هر کسی از شبکه‌اش که کیف پول دیجیتالش را به او بگوید، سکه هدیه می‌دهد [10]. در 1 نوامبر پلتفرمی را معرفی کرد که قرار است سرمایه‌گذاران از طریق آن با پول رمزارزی پژوهش را تأمین مالی کنند. هشت پروژه در آن فهرست شده، از زغال زیستی تا «Hyper-fusion» و «free energy»، یعنی انرژی از هیچ [11]. در میان آن‌ها: «Sir Professor Santilli» و «Institute for Basic Research» او.

Ruggero Santilli فیزیک‌دانی است که به نوشته Wikipedia، نظریه‌هایش از سوی جامعه علمی به‌عنوان علم حاشیه‌ای رد می‌شوند [12]. او مؤسسه‌اش را در سال 1981 به‌صورت یک سازمان یک‌نفره تأسیس کرد. در سال 2016 عکس‌هایی از اجسامی پادماده‌ای روی زمین ارائه کرد که ادعا می‌شد نامرئی‌اند. و انرژی از هیچ با قانون پایستگی انرژی، یکی از قواعد بنیادی فیزیک، در تضاد است.

یک روز بعد Lynch دوباره برای این پلتفرم تبلیغ کرد، این بار با یک وعده: سود سهام برای سرمایه‌گذاران [13]. قرار است آن‌ها آنجا سهم‌های دیجیتال از پروژه‌های پژوهشی بخرند. به گفته او، نسخه نمایشی را با نرم‌افزار Hanzo ساخته است. صفحه شرکت Hanzo در LinkedIn این پست را به اشتراک گذاشت [14].

این یعنی چه؟ پلتفرمی که به سرمایه‌گذاران روی سهم‌های دیجیتال وعده سود سهام می‌دهد، یک پروژه سرگرمی بی‌خطر نیست. کسی که به مردم سهم همراه با مشارکت در سود می‌فروشد، قاعدتاً یک سرمایه‌گذاری مالی عرضه می‌کند، و برای آن قواعد سخت‌گیرانه‌ای وجود دارد: امیدنامه، نظارت، مسئولیت حقوقی. Unikrn، یکی از مشتریان ویترینی Hanzo، دقیقاً بر سر همین شکست خورد؛ در ادامه بیشتر درباره‌اش می‌گویم. پلتفرم Lynch تا اینجا یک نسخه نمایشی است. نتوانستم مشخص کنم که آیا آنجا از هم‌اکنون پول واقعی جریان دارد یا نه. با این حال تصویر کلی قابل توجه است: یک Fellow از Hanzo می‌خواهد سرمایه‌گذارانی را برای پژوهش، تا حد انرژی از هیچ، جذب کند، پرداخت با پول رمزارزی است، همه‌چیز با نرم‌افزار Hanzo ساخته شده، و صفحه شرکت Hanzo برایش تبلیغ می‌کند. برای من این یک زنگ خطر است. شرکتی که می‌خواهد به کامپیوتر تو دسترسی داشته باشد، باید از چنین چیزهایی فاصله بگیرد، نه اینکه آن‌ها را پخش کند.

«ما اجازه همه کاربران را داریم»

می‌خواهم بدانم چه کسی پشت این ایمیل است. Hanzo یک سرور در Discord دارد، یک پلتفرم گفت‌وگو که تیم در آن خودش را به جامعه‌اش معرفی می‌کند [15]. آنجا شخصی به نام Antje می‌نویسد: «سلام! من Antje هستم، مدیرعامل و هم‌بنیان‌گذار Hanzo!» در 5 نوامبر با پیام مستقیم از او می‌پرسم که آیا ایمیل‌های joshua@hanzo.app از طرف Hanzo است. در 6 نوامبر پیگیری می‌کنم: نشانی من از کجا آمده؟ چرا «filament» در موضوع ایمیل است؟ اجازه از کجا آمده؟

پاسخ‌ها سریع می‌رسند. ساعت 19:45: «ما اجازه همه کاربران را داریم که به آن‌ها ایمیل بزنیم» (در متن اصلی: «we have permission from all users to email»). مگر خودم ثبت‌نام نکرده بودم؟ همراه با یک عذرخواهی بابت دردسر پیش‌آمده. ساعت 20:32 لینک لغو اشتراک را می‌فرستد و با کنایه می‌پرسد که آیا باید بابت هدیه دادن نرم‌افزار متن‌باز رایگان عذرخواهی کند. من هم بهتر است درباره محصولشان بنویسم. یک دقیقه بعد ماجرا ورق می‌خورد: «Joshua عضو تیم ماست، ببخشید که این کار را کرد. نشانی را به من بده تا حذفت کنم» (در متن اصلی: «joshua is one of our team, sorry he did that»).

«ما اجازه همه کاربران را داریم که به آن‌ها ایمیل بزنیم.» Antje Worring، Hanzo، در چت، 6 نوامبر 2026

اول شرکت اجازه همه گیرندگان را دارد. سه‌ربع ساعت بعد، ماجرا کارِ یک عضو تیم به‌تنهایی بود. هر دو با هم ممکن نیست. و من هرگز اجازه‌ای نداده‌ام. اینکه کد من در GitHub قرار دارد، به معنای رضایت به دریافت ایمیل‌های تبلیغاتی نیست.

افزون بر این، ایمیل از زیرساخت فنی خود Hanzo فرستاده شده بود: از دامنه hanzo.app با مهر دیجیتال فرستنده‌اش، با پانویس «Hanzo AI, Inc.» و یک صفحه لغو اشتراک روی hanzo.ai. این صفحه حتی دسته‌ای را که چنین ایمیل‌هایی زیر آن فرستاده می‌شوند نام می‌برد: «developer outreach»، یعنی ارتباط‌گیری هدفمند با توسعه‌دهندگان. این به یک مورد استثنایی شبیه نیست.

پس از آن، من او را در Discord مسدود می‌کنم. ساعت 20:56 از سرور اخراج می‌شوم. در قوانینی که Hanzo دو روز پیش‌تر آنجا منتشر کرده بود، در بند 4 آمده: بدون اسپم، بدون پیام مستقیم ناخواسته، بدون تبلیغات [15]. پیام‌های من به رئیس شرکت ناخواسته بودند. ایمیل Hanzo به من هم همین‌طور.

سه سال تأسیس، سه شهر، یک شرکت

Hanzo چه زمانی تأسیس شد؟ پرسشی ساده. Hanzo برای آن سه پاسخ دارد.

در صفحه LinkedIn با نام «Hanzo AI» سال 2013 آمده است [16]. در سرور Discord، در مستندات و در صفحه تاریخچه خود شرکت سال 2014 آمده است [15][17][18]. در صفحه قدیمی‌تر LinkedIn با نام «Hanzo» سال 2016 آمده [19]، و صفحه مطبوعاتی هم یکی دیگر بر آن می‌افزاید: «Founded in 2016 in Los Angeles» [20]. بنیان‌گذار، Zach Kelling، حتی هر دو روایت را در پروفایل LinkedIn خودش جا داده است. درباره سمت فعلی‌اش به‌عنوان مدیر فنی، از ژوئن 2026، می‌نویسد که Hanzo در سال 2016 تأسیس شده است (در متن اصلی: «Founded in 2016»). پنج مورد پایین‌تر، او به‌عنوان مدیر فنی مؤسس Hanzo از ژانویه 2014 آمده است. پس طبق پروفایل خودش، او دو سال پیش از تأسیس، مدیر فنی مؤسس بوده است [21].

مقر Hanzo کجاست؟ برای این پرسش هم چند پاسخ وجود دارد. صفحه مطبوعاتی می‌گوید لس‌آنجلس [20]، شماره تلفنِ زیر آن پیش‌شماره کانزاس سیتی را دارد. پانویس ایمیل اسپم می‌گوید 1 Ferry Building، San Francisco. آنجا SHACK15 مستقر است، باشگاهی که بنیان‌گذاران در آن عضو می‌شوند [22]. LinkedIn می‌گوید 995 Market Street، San Francisco [16]. این همان Frontier Tower است، ساختمانی برای بنیان‌گذاران، با عضویت از 190 دلار در ماه [23]. صفحه قدیمی‌تر LinkedIn می‌گوید 405 Southwest Boulevard، Kansas City [19].

سه سال تأسیس، سه شهر، دو نشانی در باشگاه‌های بنیان‌گذاران. و اندازه شرکت؟ طبق معرفی خود Hanzo، این شرکت شماره یک در میان پلتفرم‌های هوش مصنوعی برای برنامه‌نویسان است، آزمایشگاهی برنده جایزه با 11 تا 50 کارمند [16]. صفحه LinkedIn آن 84 دنبال‌کننده دارد و هفت پروفایل به آن وصل شده‌اند. یکی از آن‌ها متعلق به Joshua Lynch، همان Fellow موقت، است. کانال Telegram سه مشترک دارد. حساب Instagram هشت دنبال‌کننده دارد و هیچ پستی ندارد، و هنوز Hanzo را پلتفرمی برای تجارت آنلاین توصیف می‌کند [24]. در Discord دو نفر نقش تیم را دارند [15]. صفحه تیم خود شرکت 16 نفر را با عنوان‌هایی مثل Chief Visionary Officer نشان می‌دهد و 16 برنامه هوش مصنوعی را هم جزو کارکنان حساب می‌کند [6].

صفحه قدیمی‌تر LinkedIn چیزهای بیشتری را هم فاش می‌کند. آنجا Hanzo شرکتی از کانزاس سیتی است با دو تا ده کارمند، با سه عضو که یک سال است تغییری نکرده، و پیشنهادی برای همه کسانی که می‌خواهند یک «token sale» راه بیندازند، یعنی با یک رمزارز اختصاصی پول جمع کنند [19].

احتمال اشتباه گرفتن را می‌توان کنار گذاشت: شرکت بریتانیایی Hanzo Archives هیچ ربطی به این Hanzo ندارد.

می‌شود این را شلختگی دانست. اما شرکتی که نرم‌افزارش می‌خواهد به کامپیوتر کاربرانش دسترسی داشته باشد، حتی نمی‌تواند به‌طور یکسان بگوید کی و کجا تأسیس شده است. اینجا بود که برای اولین بار به شک افتادم. آخرین بار هم نبود.

اول فروشگاه‌های آنلاین، بعد بلاک‌چین، حالا هوش مصنوعی

قابل‌اعتمادترین منبع درباره تأسیس، مقاله‌ای از مجله استارتاپی Startland News در کانزاس سیتی به تاریخ 10 اکتبر 2017 است [25]. طبق آن، Zach Kelling به‌عنوان رئیس و David Tai به‌عنوان مدیر فنی این شرکت را در سال 2014 تأسیس کردند. هر دو کانزاس سیتی را خانه خود می‌دانند، و Kelling می‌گوید آگاهانه تصمیم گرفته به سیلیکون ولی نرود. Hanzo در آن زمان نرم‌افزار برای فروشگاه‌های آنلاین می‌فروخت. طبق صفحه تاریخچه Hanzo، نام شرکت در ابتدا Crowdstart بود و در سال 2016 تغییر کرد [18]. در سال 2017، Hanzo به نخستین دوره برنامه استارتاپی Techstars در کانزاس سیتی راه یافت [25]. پس این درست است. اما صفحه‌های خود Hanzo این برنامه را گاهی به «Boulder/NYC» [18] و گاهی به «Boulder» [20] منتقل می‌کنند.

پس از آن، Hanzo هر بار که روند تازه‌ای از راه می‌رسد، مسیرش را عوض می‌کند. Wayback Machine، آرشیوی از وب‌سایت‌های قدیمی، این را جمله به جمله نشان می‌دهد. در اواخر 2017، Hanzo راه‌حل کامل برای همه کسانی است که می‌خواهند یک کسب‌وکار آنلاین راه بیندازند. دست‌کم از مه 2018، در توضیحات وب‌سایت آمده که Hanzo به شرکت‌ها کمک می‌کند از «the power of the blockchain»، یعنی قدرت بلاک‌چین، بهره ببرند [26]. این جمله بیش از پنج سال آنجا می‌ماند، حتی هنوز در دسامبر 2023 [27]. در فوریه 2024 هم هنوز آنجاست. فقط یک کلمه عوض شده: حالا نوشته «the power of AI»، یعنی قدرت هوش مصنوعی [28].

یک کلمه به جای کلمه‌ای دیگر، و شرکت بلاک‌چینی به شرکت هوش مصنوعی تبدیل شده است. از پاییز 2024 سایت برای کارت اعتباری کریپتویی تبلیغ می‌کند که ادعا می‌شود نخستین کارتی است که به دارنده‌اش پول می‌پردازد. در 2025 موضوع یک ویرایشگر هوش مصنوعی برای کد برنامه است، امروز یک سرویس ابری هوش مصنوعی. در صفحه تاریخچه حالا آمده که Hanzo از همان ابتدا از هوش مصنوعی استفاده کرده و مدل‌های زبانی‌ای مثل GPT را از سال 2019 به کار گرفته است [18].

سرور Discord هم قدیمی‌تر از آن است که به نظر می‌رسد. طبق داده‌های فنی لینک دعوت، این سرور در 13 مه 2018 ساخته شده، درست در میانه دوران بلاک‌چین [15]. بخش‌هایی که تیم امروز در آن‌ها خودش را معرفی می‌کند، در 4 نوامبر 2026 ایجاد شده‌اند. دو روز پس از ارسال ایمیلی که برای من فرستاده شد.

الگو روشن است: Hanzo چیزی را می‌فروشد که همان لحظه خواهان دارد. فناوری عوض می‌شود، وعده به همان بزرگی می‌ماند. و Hanzo امروز تاریخچه خودش را طوری روایت می‌کند که انگار هوش مصنوعی از اول برنامه بوده است.

توکن «تحت نظارت»

Hanzo امروز از سال‌های بلاک‌چین یک نمونه ویترینی ارائه می‌کند: فروش یک رمزارز برای Unikrn، پلتفرمی برای شرط‌بندی روی مسابقات بازی‌های کامپیوتری. به نوشته صفحه تاریخچه، Hanzo آن را در سال 2017 از نظر فنی اجرا کرده است. به ادعای همین صفحه، Unikrn «the first regulated esports bookmaker» بوده، یعنی نخستین شرکت شرط‌بندی تحت نظارت از نوع خود، و پول در کشورهای دارای مقررات نظارتی جمع‌آوری شده است [18].

کمیسیون بورس و اوراق بهادار آمریکا (SEC) نظر دیگری داشت. در سپتامبر 2020 اعلام کرد: توکن‌های Unikrn از نظر حقوقی اوراق بهادار بوده‌اند. چنین عرضه‌هایی باید نزد SEC ثبت شوند. Unikrn این کار را نکرده بود و به این ترتیب حدود 31 میلیون دلار جمع کرده بود. جریمه: 6.1 میلیون دلار، به گفته SEC تقریباً کل دارایی شرکت. توکن‌ها از کار انداخته شدند [29]. نامی از Hanzo در اطلاعیه SEC نیامده است. اینکه این شرکت واقعاً چه نقشی داشته، روشن نیست. با این حال Hanzo این پروژه را موفقیت خود به حساب می‌آورد.

ماجرای نخستین مشتری Hanzo هم مشابه است: شرکت سازنده SKULLY که وعده یک کلاه ایمنی موتورسیکلت با نمایشگر داخلی را داده بود. Hanzo تا امروز SKULLY را به‌عنوان یک موفقیت ذکر می‌کند [18]. به گزارش مجله فناوری TechCrunch، این شرکت در ژوئیه 2016 فروپاشید. بیش از 3,000 پیش‌خریدار در آن زمان باید نگران این می‌بودند که کلاهشان هرگز به دستشان نرسد [30].

پس Hanzo دو بار چیزی را به‌عنوان موفقیت جشن می‌گیرد که برای دیگران بد تمام شد: برای خریداران توکن‌های Unikrn و برای پیش‌خریداران SKULLY. برای من این تصادفی نیست، بلکه یک نگرش است. در Hanzo، موفقیت یعنی چیزی که بشود خوب روایتش کرد.

مردی که پشت Hanzo است

Zach Kelling مردی است که پشت Hanzo قرار دارد. در ثبت دامنه hanzo.ai او به‌عنوان مالک ثبت شده است [31]. او از سال 2010 در GitHub فعال است [32]. پروفایلش برای سال گذشته بیش از 140,000 مشارکت ثبت کرده، یعنی تغییرات ذخیره‌شده در کد برنامه. این می‌شود تقریباً 400 مورد در روز، هر روز، به مدت یک سال. در بسیاری از آن‌ها «Hanzo Dev»، برنامه هوش مصنوعی خود Hanzo که خودش کد می‌نویسد، به‌عنوان هم‌نویسنده آمده است.

به گزارش Startland News، Kelling در سال 2017 رئیس Hanzo بود، با مقری در کانزاس سیتی [25]. پروفایل LinkedIn او امروز داستان دیگری می‌گوید: مدیر فنی از ژانویه 2014 تا مارس 2026، حضوری در سانفرانسیسکو [21]. در Discord هم خودش را مدیر فنی معرفی می‌کند [15]. اکنون Antje Worring خودش را رئیس می‌نامد.

سوابق کاری او به‌طرز شگفت‌انگیزی فشرده است [21]. طبق LinkedIn، او از 2020 تا مارس 2026 هم‌زمان مدیر فنی Hanzo بود، تمام‌وقت و حضوری در سانفرانسیسکو، بنیان‌گذار شرکت کریپتویی LUX، تمام‌وقت و حضوری در نیویورک، و از مه 2021 علاوه بر این‌ها مدیر فنی Zoo Labs، آن هم تمام‌وقت و حضوری در نیویورک. از ژوئن 2026 هم «Chief Scientist» شرکتی به نام ACM Global Tech است. این یکی هم تمام‌وقت.

یک پروژه در این فهرست طولانی غایب است: CryptoZoo.

CryptoZoo: جای خالی در سوابق کاری

CryptoZoo پروژه‌ای از اینفلوئنسر Logan Paul بود که میلیون‌ها طرفدار در YouTube دارد. او از سال 2021 آن را به‌عنوان بازی‌ای تبلیغ کرد که در آن حیوانات پرورش می‌دهی و از این راه پول درمی‌آوری [33]. خریداران برای NFTها، یعنی اقلام کلکسیونی دیجیتال روی یک بلاک‌چین، و برای یک رمزارز اختصاصی به نام ZOO پول پرداختند. به گزارش مجله کریپتویی Decrypt، این بازی تا اوایل 2023 تحویل داده نشد [33].

یوتیوبر Coffeezilla، که پرونده‌های کلاهبرداری در حوزه کریپتو را بررسی می‌کند، CryptoZoo را جزءبه‌جزء کالبدشکافی کرد و Paul را به کلاهبرداری متهم کرد. مشهورترین ویدیوی او در این باره [34]:

در فوریه 2023 یک خریدار در یک دادگاه فدرال در تگزاس علیه Paul و دیگر افراد دخیل، دادخواست دسته‌جمعی ثبت کرد [35]. اتهام: یک «rug pull»، به معنای لفظی «کشیدن فرش از زیر پا». منظور این است که سازندگان پول جمع می‌کنند، پروژه را رها می‌کنند و پول را نگه می‌دارند. Paul این را رد می‌کند. او در ژانویه 2024 اعلام کرد که 2.3 میلیون دلار به خریداران NFTها بازپرداخت می‌کند. به گزارش Decrypt، کسانی که رمزارز ZOO خریده بودند قرار بود دست خالی بمانند [36]. نتوانستم روشن کنم که این پرونده امروز در چه وضعیتی است.

Zach Kelling درست در میانه این ماجرا بود. Decrypt او را توسعه‌دهنده و نخستین مدیر فنی CryptoZoo توصیف می‌کند [33][37]. او در ژانویه 2023 به این مجله گفت که تیمش کد بازی را ساخته است. به گفته او، یک میلیون دلار حق او و 30 توسعه‌دهنده‌اش است و بازی را تنها پس از پرداخت تحویل می‌دهد. Paul خلاف این را گفت: به گفته او Kelling فقط سه توسعه‌دهنده به کار گرفته بود، نه سی نفر، و بازی هنوز در دست ساخت بود [33].

«So far, we have all been scammed.» (تاکنون از همه ما کلاهبرداری شده است.) Zach Kelling به Decrypt، ژانویه 2023

اینکه موضوع همین Zach Kelling است را مقاله دوم Decrypt در ژوئیه 2023 نشان می‌دهد [37]. این مقاله Kelling را دوباره توسعه‌دهنده و نخستین مدیر فنی CryptoZoo می‌نامد که طبق آن هنوز بیش از یک میلیون دلار به او تعلق دارد. و گزارش می‌دهد که Antje Worring پس از اختلاف با Paul پروژه‌ای مستقل راه انداخته است: Zoo Labs. همان Antje Worring که امروز رئیس Hanzo است. همان Zoo Labs که Kelling در LinkedIn به‌عنوان شرکت خودش فهرست کرده است [21].

برای اینکه چیزی قاطی نشود: CryptoZoo و Zoo Labs دو پروژه متفاوت‌اند. CryptoZoo بازی Logan Paul بود. Zoo Labs پروژه Worring و Kelling است که به گزارش Decrypt به‌عنوان شاخه‌ای خیریه راه‌اندازی شد [37]. پیوند این دو، Kelling است.

از سر انصاف باید گفت: به گزارش پایگاه تخصصی Cointelegraph، نام Kelling در دادخواست دسته‌جمعی فوریه 2023 در میان خواندگان پرونده نیست [35]. او خودش را زیان‌دیده از Logan Paul می‌داند.

با این حال قابل توجه است که Hanzo امروز با آن دوران چگونه برخورد می‌کند. در پروفایل LinkedIn شخص Kelling، CryptoZoo وجود ندارد [21]. در مقابل، در صفحه تاریخچه Hanzo برای سال 2021 یک پیروزی ثبت شده است: به ادعای این صفحه، Hanzo بنیاد Zoo Labs Foundation را تأسیس کرده، یک رمزارز اختصاصی را به ارزش بیش از پنج میلیون دلار فروخته، و ارزش این رمزارز به نام ZOO در اوجش بیش از 2.7 میلیارد دلار بوده است [18]. Hanzo نمی‌گوید منظورش کدام رمزارز به نام ZOO است. CryptoZoo هم در همان سال رمزارزی به نام ZOO فروخت. ضمناً طبق داده‌های اداره مالیات آمریکا، Zoo Labs Foundation تازه در ژوئن 2025 به‌عنوان سازمان عام‌المنفعه به رسمیت شناخته شد [38].

یک رئیس، چندین رزومه

Antje Worring در Discord «مدیرعامل و هم‌بنیان‌گذار» است [15]. در LinkedIn او از دسامبر 2019 هم‌بنیان‌گذار و رئیس است، تمام‌وقت، حضوری در سانفرانسیسکو [39]. در صفحه تیم خود Hanzo او چیز دیگری است: Chief Operating Officer، یعنی مدیر عملیات روزانه [6]. و در وب‌سایت شخصی‌اش Hanzo هست، اما بدون هیچ نقشی [40].

در ژوئن 2024، چهار سال و نیم پس از شروعی که پروفایل LinkedIn او ذکر می‌کند، مجموعه رویدادهای Startup Grind در بالی او را به‌عنوان سخنران معرفی کرد. Worring خودش آن پست را به اشتراک گذاشت [41]. زندگی‌نامه او در آن پست سه سابقه را نام می‌برد: برند لباس شنای Karma Bikinis، شرکت کریپتویی Lux Partners و Zoo Labs. Hanzo؟ غایب است. روی گرافیک این رویداد زیر نامش نوشته شده: «COO, LUX».

نقش او در Lux یک‌جا در چهار روایت وجود دارد. LinkedIn: مدیر طراحی از اکتبر 2023 تا دسامبر 2024 [39]. زندگی‌نامه 2024: طراح و برنامه‌نویس از مارس 2020 تا مه 2022 [41]. گرافیک: مدیر عملیات روزانه. وب‌سایتش: هم‌بنیان‌گذار و مدیر طراحی [40].

در Karma Bikinis هم همین تصویر. طبق LinkedIn او این برند را در ژوئن 2011 تأسیس کرد و تا ژانویه 2022 به‌عنوان رئیس آن را اداره کرد [39]. زندگی‌نامه 2024 می‌گوید که او از ژوئن 2014 طراح ارشد آنجاست [41]. و طبق LinkedIn، او بین اکتبر 2021 و ژانویه 2022 باید هم‌زمان سه شغل تمام‌وقت می‌داشت: Hanzo حضوری در سانفرانسیسکو، Zoo Labs حضوری در لندن و Karma Bikinis در بالی [39].

نخستین پست LinkedIn او که به Hanzo مربوط است، به تاریخ 16 فوریه 2026 است [42]. پیش از آن موضوع چیز دیگری بود. در ژوئیه 2021 پیش‌بینی کرد که به‌زودی هر شرکتی از طریق رمزارزهای اختصاصی پول جمع خواهد کرد، و اعلام کرد: «Just wait for my new crypto project to drop!»، یعنی فقط منتظر پروژه کریپتویی جدیدم باشید [43]. در 2023 تبلیغات Zoo Labs را به اشتراک گذاشت. در آن، Zoo یک پروژه «Game-Fi» است، ترکیبی از بازی و معاملات مالی روی بلاک‌چین، با حیواناتی به شکل NFT [44]. قرار بود هزار عضو نخست این تعاونی آنلاین یک «تخم پنگوئن» دیجیتال دریافت کنند [45]. امروز پروفایل LinkedIn او Zoo Labs را سازمانی عام‌المنفعه برای امنیت غذایی، مراقبت از زمین و حفاظت از گونه‌ها توصیف می‌کند [39].

در 23 اکتبر Worring در LinkedIn از دیگران خواست که با کمک مالی از توسعه‌دهندگان متن‌باز حمایت کنند. به گفته خودش، کار Hanzo AI را دوست دارد [46]. لینک به صفحه حمایت مالی Hanzo در GitHub می‌رسد. آنجا دقیقاً سه حامی ثبت شده‌اند. یکی از آن‌ها: حساب خود او [47].

رزومه‌های آراسته‌شده در LinkedIn فراوان است. اما اینجا بحث چند ماه پس و پیش نیست. بحث بر سر این پرسش است که چه کسی این شرکت را اداره می‌کند و از کی. خود رهبری Hanzo به این پرسش ساده چند پاسخ می‌دهد.

کپی‌شده و تغییرنام‌یافته

Hanzo یک خانواده کامل از برنامه‌ها را تبلیغ می‌کند: Hanzo Dev، Hanzo Bot، Hanzo Analytics، Hanzo Vector، Hanzo Flow و بسیاری دیگر. این به نظر کار یک تیم بزرگ توسعه‌دهنده می‌آید. در واقع تقریباً هیچ‌کدام کار خود Hanzo نیست. این‌ها کپی‌هایی از برنامه‌های متن‌باز شناخته‌شده توسعه‌دهندگان دیگرند، با نام تازه و لوگوی تازه. Hanzo Dev از OpenAI Codex گرفته شده، دستیار برنامه‌نویسی شرکت سازنده ChatGPT، آن هم با واسطه یک کپی دیگر [48]. Hanzo Bot همان OpenClaw است، یک دستیار هوش مصنوعی محبوب برای کامپیوتر شخصی [49]. Hanzo Analytics همان Umami است، Hanzo Insights همان PostHog، Hanzo Vector همان Qdrant، Hanzo Flow همان Langflow. من هجده مورد از این برداشت‌ها را شمردم.

این کار مجاز است. نرم‌افزار متن‌باز را می‌شود کپی کرد، تغییر داد و حتی فروخت، به شرط آنکه مجوزش رعایت شود. معمولاً یعنی: باید پدیدآورندگان اصلی را نام برد. Hanzo این کار را می‌کند، اما جایی که تقریباً کسی آن را نمی‌بیند. نام نسخه‌های اصلی فقط در یک فایل متنی کوچک در کد برنامه آمده است، به اصطلاح فایل NOTICE. در فایل Hanzo Dev صراحتاً نوشته شده که نام پروژه‌های اصلی عمداً در هیچ جای دیگری نمی‌آید: نه در صفحه پروژه، نه در توضیحات، نه در خود برنامه. به گفته این فایل، این یک قاعده ثابت داخلی برای هر چیزی است که Hanzo برمی‌دارد [48]. نتیجه: برای کاربران، این برنامه‌ها مثل ساخته‌های خود Hanzo به نظر می‌رسند. کسی که هدفمند جست‌وجو نکند، هرگز نمی‌فهمد از کار چه کسی استفاده می‌کند.

آنچه Hanzo خودش اضافه می‌کند هم در چنین فایلی آمده، در فایل Hanzo Bot: ظاهری تازه، ورود از طریق حساب Hanzo، بخش مدیریت برای مشتریان سازمانی و صورت‌حساب جداگانه برای هر مشتری [49]. پس سهم خود Hanzo بیش از هر چیز صندوق پول است: لایه‌ای که Hanzo از طریق آن کاربرانش را وارد سیستم می‌کند، از آن‌ها صورت‌حساب می‌گیرد و درخواست‌هایشان را به جای دیگر می‌فرستد.

آمار GitHub هم با این تصویر جور درمی‌آید، به تاریخ 7 نوامبر [50]. Hanzo آنجا 558 پوشه پروژه عمومی دارد. 512 تا از آن‌ها در 2026 ساخته شده‌اند، 362 تا فقط در ژوئیه و اوت. در 30 ژوئیه تنها در یک روز 69 کپی از اجزای نرم‌افزاری شناخته‌شده اضافه شد. در GitHub کاربران می‌توانند پروژه‌ها را با ستاره علامت بزنند، شبیه لایک. محبوب‌ترین پروژه Hanzo 18 ستاره دارد. 384 پروژه دقیقاً سه ستاره دارند، 149 پروژه دقیقاً چهار. به نظر می‌رسد همیشه همان چند حساب همه‌چیز را علامت می‌زنند. Hanzo در وب‌سایت خودش از بیش از 1,700 پروژه حرف می‌زند [18].

مدل‌های هوش مصنوعی هم بیشترشان قرضی‌اند. مستندات فنی خود Hanzo منشأ بیشتر مدل‌های Zen را Qwen3 می‌داند، یک مدل زبانی آزاد از شرکت چینی Alibaba [51].

کپی‌شده، اما ترمیم‌نشده

اما کپی کردن روی دیگری هم دارد، و آن روی دیگر دامن کاربران را می‌گیرد. کسی که کد دیگران را برمی‌دارد، خطاهای آن را هم برمی‌دارد. اگر تیم اصلی یک حفره امنیتی پیدا کند، آن را در برنامه خودش ترمیم می‌کند. در نسخه کپی، حفره باز می‌ماند تا وقتی که کپی‌کننده آن ترمیم را هم اعمال کند. Hanzo درباره Hanzo Bot حتی خودش می‌نویسد که منشأ آن فقط باید تاریخی فهمیده شود و به این معنا نیست که Hanzo همچنان نسخه اصلی را دنبال می‌کند [49]. می‌خواستم بدانم این در عمل یعنی چه. پس در هفت برنامه Hanzo بررسی کردم که کدشان در چه وضعیتی است و نسخه‌های اصلی از آن زمان چه حفره‌هایی را بسته‌اند.

نتیجه ترکیبی است، و در چند جا هشداردهنده. Hanzo Dev از الگوی خود در OpenAI از نزدیک پیروی می‌کند، و در Hanzo Insights و در تقویم عقب‌ماندگی‌ای پیدا نمی‌کنم.

Hanzo Bot: تا 388 حفره شناخته‌شده، هیچ‌کدام از موارد بررسی‌شده بسته نشده

در Hanzo Bot وضع کاملاً فرق می‌کند. کد آن در همان وضعیتی است که OpenClaw در اوایل مارس 2026 داشت. از آن زمان OpenClaw صدها هشدار امنیتی منتشر کرده است. طبق اطلاعات نسخه‌ای خود OpenClaw، تا 388 مورد از آن‌ها دقیقاً همین وضعیت را شامل می‌شوند و یازده مورد از آن‌ها بحرانی به شمار می‌روند [52]. من چهار مورد از حفره‌های بحرانی را در کد Hanzo Bot بررسی کردم. هیچ‌کدام بسته نشده است. یکی از آن‌ها به حسابی با دسترسی محدود اجازه می‌دهد خودش را مدیر سیستم کند. OpenClaw به آن نمره 9.9 از 10 داده است [53]. در Hanzo دقیقاً همان بررسی‌ای وجود ندارد که OpenClaw در مارس با آن این حفره را بست [54].

سه حفره باز دیگر، بدون هشدار به کاربران

در Hanzo Vector، که یک پایگاه داده است، کلید حفاظتی‌ای وجود ندارد که Qdrant در اکتبر با آن یک حفره بحرانی را بست: وقتی چند سرور به هم متصل بودند، یک دسترسی داخلی بدون ورود باز مانده بود. افراد غریبه می‌توانستند خود را به‌عنوان سرور دیگری ثبت کنند و داده‌ها را بیرون بکشند. نمره: 9.8 از 10 [55] [56]. در Hanzo Analytics، که یک شمارنده بازدیدکننده برای وب‌سایت‌هاست، کلیدی که شمارنده عمومی به هر بازدیدکننده می‌دهد کافی است تا داده‌های جمع‌آوری‌شده بازدیدکنندگان را بیرون کشید. Umami این را در ژوئن ترمیم کرد، کد Hanzo تا امروز این کلید را بررسی نمی‌کند [57] [58]. و در Hanzo Flow، که ابزاری برای ساختن گردش‌کارهای هوش مصنوعی است، کلید مربوط به اطلاعات ورود ذخیره‌شده ممکن است قابل پیش‌بینی باشد. Langflow این را در اوت به‌عنوان مورد بحرانی گزارش و برطرف کرد [59] [60].

Hanzo برای هیچ‌کدام از این برنامه‌ها هشداری به کاربران خودش منتشر نکرده است. صفحه‌هایی که پروژه‌ها در GitHub چنین هشدارهایی را در آن‌ها نشان می‌دهند، در Hanzo خالی‌اند [61].

برای روشن شدن موضوع: من کد منتشرشده برنامه‌ها را بررسی کردم، نه سرویس‌های در حال اجرای Hanzo را. نمی‌دانم سرویس‌های آنلاین Hanzo هم به همین اندازه آسیب‌پذیرند یا نه. اما کد نشان می‌دهد Hanzo با کار دیگران چطور رفتار می‌کند. کپی کردن چند دقیقه طول می‌کشد، نگهداری سال‌ها. Hanzo در یک روز 69 جزء نرم‌افزاری را برداشته است. پیداست که از همه آن‌ها نگهداری نمی‌شود.

آیا به این نیاز هست؟ کسی که می‌خواهد از مدل‌های هوش مصنوعی زیادی با یک حساب واحد استفاده کند، سرویس‌های جاافتاده‌ای مثل OpenRouter را در اختیار دارد. کسی که مستقیم از نسخه‌های اصلی استفاده کند، هر ترمیم امنیتی را همان روز انتشارش دریافت می‌کند. کسی که از کپی‌های Hanzo استفاده کند، منتظر Hanzo می‌ماند. و ظاهراً بعضی ترمیم‌ها هیچ‌وقت نمی‌رسند.

هوش مصنوعی‌ای که سوزن ریل را اشتباه می‌چرخاند

در اکتبر صفحه شرکت Hanzo با سروصدا ادعا کرد که مدل تصمیم‌گیری خود شرکت، KAI، اکنون از دیگر مدل‌های هوش مصنوعی اینترنت بهتر عمل می‌کند [62]. Joshua Lynch هم در ادامه نوشت: به گفته او مدل‌های Hanzo حالا طوری آموزش دیده‌اند که از جان انسان‌ها محافظت کنند [63].

به‌عنوان مدرک، آزمونی ارائه می‌شود که بر یک آزمایش فکری قدیمی استوار است: مسئله تراموا. یک تراموا با سرعت به سمت گروهی از آدم‌ها می‌رود. تو کنار یک سوزن ریل ایستاده‌ای و می‌توانی تراموا را به ریل دیگری بفرستی، جایی که آدم‌های دیگری ایستاده‌اند. آیا باید سوزن را بچرخانی؟ فیلسوفان دهه‌هاست بر سر این بحث می‌کنند. پژوهشگران هوش مصنوعی از گونه‌های بسیاری از آن استفاده می‌کنند تا بسنجند که آیا یک مدل در پرسش‌های مرگ و زندگی معقول و بدون تناقض تصمیم می‌گیرد. این موضوع اهمیت بیشتری پیدا می‌کند، چون برنامه‌های هوش مصنوعی روزبه‌روز بیشتر خودشان دست به عمل می‌زنند.

Hanzo برای این کار آزمونی از پژوهشگران دیگر را برداشته است، با 5,240 گونه از این مسئله [64]. در 672 مورد از آن‌ها وضعیت روشن است: چرخاندن سوزن آدم‌های بیشتری را می‌کشد تا نجات دهد. پس کار درست این است که سوزن را به حال خود بگذاری. مدل Hanzo به نام Kai با این حال در 655 مورد از این 672 مورد سوزن را می‌چرخاند. هیچ مدل دیگری در جدول مقایسه خود Hanzo به این بدی عمل نمی‌کند [65].

نمره خوبی را که Hanzo به نمایش می‌گذارد، Kai فقط با یک فیلتر اضافی به نام Nio به دست می‌آورد. و این فیلتر بیش از هر چیز باعث می‌شود که مدل اصلاً پاسخ ندهد: در 4,905 مورد از 5,240 مورد. کسی که پاسخ ندهد، نمی‌تواند پاسخ غلط هم بدهد. توضیحات خود آزمون هشدار می‌دهد که این مقایسه منصفانه نیست (در متن اصلی: «Not like-for-like») [64]. Antje Worring حتی در LinkedIn نوشت که آن‌ها ادعا نمی‌کنند مسئله را حل کرده‌اند [66]. صفحه شرکت لحن دیگری دارد.

این اعداد هم از ابتدا این‌طور نبودند. در نسخه جدول به تاریخ 19 اکتبر، Kai همراه با Nio صفر تصمیم غلط و صفر تناقض داشت [67]. Hanzo تازه در 2 نوامبر مقادیر را اصلاح کرد: 4 تصمیم غلط و 4,905 تناقض در 5,240 مورد. هشدار درباره منصفانه نبودن مقایسه هم تازه از زمان همین اصلاح وجود دارد [68]. در آن زمان پست‌های LinkedIn حدود دو هفته عمر داشتند [62] [63] [66].

این بیش از هر چیز دیگری در این بخش آزارم می‌دهد. Hanzo با مرگ و زندگی تبلیغ می‌کند، با هوش مصنوعی‌ای که ادعا می‌شود از جان انسان‌ها محافظت می‌کند. اعداد خود شرکت خلاف این را نشان می‌دهند. به کسی که با نتایج این‌طور رفتار می‌کند، درباره امنیت نرم‌افزارش هم به‌سادگی اعتماد نمی‌کردم.

آنچه به نفع Hanzo است

Hanzo شرکتی نیست که دیروز سر برآورده باشد. از سال 2014 وجود دارد، و حضورش در برنامه Techstars در کانزاس سیتی در سال 2017 مستند است [25]. برنامه‌های متن‌باز برداشته‌شده مجوزهای خود را حفظ می‌کنند و نام پدیدآورندگان در فایل‌های NOTICE آمده است [48]. در کد برنامه هیچ بدافزاری پیدا نکردم، و برخی تدابیر حفاظتی سنجیده‌اند. برای مثال، Hanzo جلوی این را می‌گیرد که پروژه‌های بیگانه از طریق تنظیمات پنهان فرمان وارد کنند [69]. طبق سیاست حریم خصوصی، ردیابی تبلیغاتی در اتحادیه اروپا فقط پس از رضایت بارگذاری می‌شود و پیش از نخستین چت پرسیده می‌شود که آیا Hanzo اجازه دارد از داده‌ها برای آموزش مدل‌هایش استفاده کند [70]. رئیس شرکت از من عذرخواهی کرد و پیشنهاد داد مرا از فهرست حذف کند. و Zach Kelling خودش را در ماجرای CryptoZoo زیان‌دیده می‌داند.

آنچه بیش از همه علیه Hanzo است، کاری است که نرم‌افزار در تنظیمات پیش‌فرض انجام می‌دهد. و کسانی که پاسخگوی آن هستند.

بدون پرسیدن، با فرمان از فضای ابری

Hanzo ابزارهایی برای برنامه‌نویسانی عرضه می‌کند که با هوش مصنوعی کار می‌کنند. در مرکز آن‌ها چیزی قرار دارد که به آن عامل‌های هوش مصنوعی می‌گویند. این‌ها برنامه‌هایی هستند که فقط متن نمی‌نویسند، بلکه خودشان دست به عمل می‌زنند: روی کامپیوتر فرمان اجرا می‌کنند، فایل‌ها را تغییر می‌دهند، در اینترنت جست‌وجو می‌کنند. برای اینکه در این میان چیزی خراب نشود، عامل‌های رایج پیش از هر گام حساس می‌پرسند: اجازه دارم این کار را بکنم؟

نرم‌افزار Hanzo دقیقاً همین پرسش را خاموش می‌کند. برای مثال، Claude Code، عامل برنامه‌نویسی شناخته‌شده شرکت Anthropic، را از همان ابتدا طوری اجرا می‌کند که بدون پرسیدن عمل کند. در کد برنامه در این باره آمده که تأیید خودکار به‌طور پیش‌فرض روشن است (در متن اصلی: «Auto-approve is ON by default») [69]. کسی که بخواهد از او پرسیده شود، باید صراحتاً آن را تنظیم کند.

افزون بر این، Hanzo یک جعبه‌ابزار هم به عامل‌ها می‌دهد، متخصصان به چنین چیزی سرور MCP می‌گویند. در آن به‌طور پیش‌فرض ابزارهایی هست برای اجرای فرمان، خواندن و نوشتن فایل‌ها، بارگیری محتوا از اینترنت، کار با مرورگر و کنترل مستقیم کامپیوتر [71]. طبق توضیحات امنیتی خود Hanzo، این ابزارها با همه دسترسی‌های کاربر کار می‌کنند [72].

جعبه‌ابزار برای فرمان‌های به‌ویژه خطرناک یک سطح امنیتی دارد. فقط اینکه خودش از انسان نمی‌پرسد. طبق کد برنامه، به محض اینکه عامل یک مجوز همراه درخواست بفرستد، فرمان را عبور می‌دهد و به این اتکا می‌کند که برنامه کاربر پیش‌تر پرسیده است [73]. اما Hanzo همین پرسش را در Claude Code خاموش کرده است.

و سرور Hanzo هم در کار دخالت دارد. نرم‌افزار در هر بار اجرا تا 16 دستورالعمل را از سرور می‌گیرد و آن‌ها را جایی قرار می‌دهد که عامل دستورهای کاری‌اش را آنجا جست‌وجو می‌کند. متخصصان به این‌ها Skills می‌گویند [74]. سرور Hanzo می‌تواند جلسه‌های در حال اجرا را متوقف کند، پایان دهد یا به آن‌ها مأموریت تازه‌ای بدهد. در کد برنامه جمله‌ای در این باره آمده که حق مطلب را ادا می‌کند:

«cloud steers, this supervisor obeys» (فضای ابری فرمان می‌دهد، برنامه اطاعت می‌کند.) از کد برنامه Hanzo [75]

این‌ها کنار هم یک زنجیره می‌سازند. سروری که Hanzo اداره می‌کند به یک برنامه دستور می‌دهد. برنامه این دستورها را روی کامپیوتر اجرا می‌کند، با همه دسترسی‌های کاربر، بدون پرسیدن. من هیچ نشانه‌ای ندارم که Hanzo از این سوءاستفاده کند. اما هر کس سرور Hanzo یا حسابی در آنجا را تصاحب کند، این راه برایش باز خواهد بود.

داده‌هایت به کجا می‌روند

کسی که در Hanzo وارد حسابش شده، به‌طور پیش‌فرض کارش را به‌صورت زنده برای Hanzo می‌فرستد: ورودی‌ها به هوش مصنوعی، پاسخ‌های آن و هر چیزی که ابزارها در این میان خروجی می‌دهند. این می‌تواند محتوای فایل‌ها هم باشد، تا 48 کیلوبایت برای هر مورد، یعنی حدود 49,000 نویسه [76]. به این‌ها نام پروژه، پوشه و نام کامپیوتر هم اضافه می‌شود [77]. کسی که این را نمی‌خواهد، باید صراحتاً آن را خاموش کند [78].

ابزار دیگری در صورت درخواست تا 5,000 فایل از یک پروژه را برای Hanzo بارگذاری می‌کند [79]. برنامه‌نویس‌ها در پروژه‌هایشان اغلب فایلی با رمزهای عبور و کلیدهای دسترسی می‌سازند، معمولاً با نام .env. همچنین فهرستی از فایل‌هایی نگه می‌دارند که هرگز نباید بارگذاری شوند. ابزار Hanzo هر دو را نادیده می‌گیرد. و چون عامل بدون پرسیدن کار می‌کند، خودش تصمیم می‌گیرد کی از آن استفاده کند.

خود نرم‌افزار هم در هر بار اجرا به Hanzo گزارش می‌دهد: کدام فرمان اجرا شد، چه مدت و با چه نتیجه‌ای، به‌علاوه یک شناسه دستگاه و، اگر وارد حساب شده باشی، کلید دسترسی شخصی [80].

در نهایت چه کسی داده‌ها را دریافت می‌کند؟ معلوم نیست. طبق شرایط استفاده، یک درخواست می‌تواند به چند ارائه‌دهنده هوش مصنوعی برود، و مدلی که پشت یک نام Hanzo قرار دارد می‌تواند هر زمان عوض شود [81]. پس با اطمینان نمی‌دانی کدام هوش مصنوعی پاسخ می‌دهد. فهرست ارائه‌دهندگان خدماتی که داده‌ها را دریافت می‌کنند، به‌عنوان پیش‌نویس علامت خورده و بسیاری از اطلاعات آن به‌عنوان تأییدنشده [82].

سیاست حریم خصوصی نخستین نسخه است و طبق تاریخی که خودش ذکر کرده، از 25 اکتبر 2026 معتبر است [70]. این سند آمریکا را محل پردازش اعلام می‌کند. از نماینده‌ای در اتحادیه اروپا، که شرکت‌های خارج از اتحادیه اروپا طبق مقررات عمومی حفاظت از داده‌ها (GDPR) معمولاً باید تعیین کنند، نامی نمی‌برد. و در صفحه فهرست متون حقوقی Hanzo آمده: «Status: draft, pending counsel»، یعنی پیش‌نویسی که وکلا هنوز در حال بررسی آن هستند. به گفته این صفحه، متن‌ها «not yet effective»، یعنی هنوز معتبر نیستند [83]. پس بالاخره چه چیزی معتبر است؟ ظاهراً حتی خود Hanzo هم این را نمی‌داند.

نُه حساب با دسترسی به به‌روزرسانی‌های تو

نرم‌افزار امروز به‌ندرت یک‌جا روی کامپیوتر می‌آید. از طریق سرویس‌های توزیع بسته پخش می‌شود و مدام به‌روز می‌شود. هر کس اجازه داشته باشد آنجا نسخه‌های تازه منتشر کند، تعیین می‌کند چه چیزی روی کامپیوتر کاربران می‌نشیند.

Hanzo توصیه می‌کند نرم‌افزار را با یک فرمان واحد نصب کنی، فرمانی که برنامه‌ای را از اینترنت دانلود می‌کند و بلافاصله اجرا می‌کند [84]. این برنامه در هر بار اجرا، نسخه همان لحظه برنامه نصب اصلی را از پوشه پروژه Hanzo در GitHub می‌گیرد. هیچ نسخه ثابت و بررسی‌شده‌ای وجود ندارد. برنامه نصب برای کنترل، یک چک‌سام را مقایسه می‌کند، نوعی اثر انگشت فایل. فقط اینکه این اثر انگشت از همان منبعی می‌آید که خود فایل. Hanzo در کد برنامه خودش می‌نویسد که به همین دلیل این اثر انگشت چیزی درباره منشأ فایل ثابت نمی‌کند [85]. بررسی واقعی منشأ فقط برای برخی برنامه‌ها وجود دارد.

در سرویس بسته npm، بزرگ‌ترین فهرست اجزای نرم‌افزاری به زبان JavaScript، نُه حساب اجازه دارند بسته Hanzo را منتشر کنند [86]. سه حساب به‌طور قابل تشخیص متعلق به Hanzo، Kelling و Worring هستند. شش حساب دیگر با نشانی‌های ایمیل رایگان در Gmail و Proton کار می‌کنند. معلوم نیست چه کسی پشت آن‌هاست. این لزوماً به معنای چیز بدی نیست. اما هر کدام از این حساب‌ها یک در است. اگر یکی از آن‌ها هک شود، مهاجم می‌تواند یک نسخه آلوده منتشر کند، و این نسخه به دست همه کسانی می‌رسد که بسته Hanzo را نصب یا به‌روز می‌کنند. گواهی منشأیی هم که با آن npm ثابت کند یک بسته واقعاً از کد منتشرشده ساخته شده، وجود ندارد.

از بیرون تقریباً کسی به این کد نگاه نمی‌کند. سه پروژه مهم Hanzo برای این ابزارها در GitHub به ترتیب 11، 9 و 3 ستاره دارند [50]. کسی که بخواهد یک حفره امنیتی را محرمانه گزارش کند، باید پیامش را با کلیدی از Hanzo رمزگذاری کند. اما طبق توضیحات امنیتی Hanzo این کلید هنوز اصلاً وجود ندارد، آنجا فقط نوشته «TBD»، یعنی هنوز تعیین نشده [72].

در تابستان یک حفره واقعی وجود داشت. Hanzo امکانی ارائه می‌کند که یک پنجره خط فرمان روی کامپیوتر خودت را با دیگران به اشتراک بگذاری. طبق یک کامنت در کد برنامه، چنین اشتراک‌هایی پیش‌تر برای هر حسابی در Hanzo قابل دسترسی بودند، فرقی نمی‌کرد آن حساب به کدام سازمان تعلق داشته باشد [87]. Hanzo این را در 11 اوت برطرف کرد [88]. هشداری به کاربران پیدا نکردم، صفحه هشدارهای امنیتی پروژه خالی است [89].

خطر، وقتی تا آخر به آن فکر کنی

تقریباً هر کدام از این یافته‌ها را جداگانه می‌شود توضیح داد. عاملی که نمی‌پرسد، در وقت صرفه‌جویی می‌کند. سروری که دستورالعمل می‌فرستد، نرم‌افزار را به‌روز نگه می‌دارد. ابزاری برای بارگذاری، کاربردی است. خطر وقتی پیدا می‌شود که این تکه‌ها را کنار هم بگذاری. آن وقت روی کامپیوترت برنامه‌ای با همه دسترسی‌های تو کار می‌کند، نمی‌پرسد، از فضای ابری فرمان می‌گیرد و می‌تواند فایل‌هایت را همراه با رمزهای عبور بارگذاری کند. هر کس این برنامه را کنترل کند، کامپیوتر تو را کنترل می‌کند.

به این‌ها خطری اضافه می‌شود که همه عامل‌های هوش مصنوعی را در بر می‌گیرد و در Hanzo به‌ویژه سنگین است: چیزی که به آن Prompt Injection می‌گویند. منظور دستورهای پنهانی در متن‌ها، صفحه‌های وب یا فایل‌هاست که یک هوش مصنوعی آن‌ها را می‌خواند و مأموریت خود می‌پندارد [90]. یک کامنت دستکاری‌شده در کد برنامه‌ای بیگانه، یک صفحه وب دستکاری‌شده، و عامل کاری می‌کند که کاربرش هرگز نمی‌خواست. عامل‌های رایج در چنین لحظه‌ای می‌پرسند. عامل Hanzo نمی‌پرسد.

و بعد خطرهای بی‌صدا هم هستند. نُه حساب اجازه دارند نسخه‌های تازه منتشر کنند، و هیچ‌کس نمی‌تواند شش تا از آن‌ها را به کسی نسبت دهد. متون حقوقی به گفته خود Hanzo هنوز اصلاً معتبر نیستند. داده‌ها به آمریکا می‌روند، و هیچ طرف تماسی در اتحادیه اروپا وجود ندارد. Hanzo یک حفره امنیتی را بسته، بدون اینکه به کاربرانش هشدار دهد، و در چند کپی ترمیم‌هایی وجود ندارد که نسخه‌های اصلی مدت‌هاست منتشر کرده‌اند. هر کدام از این نکته‌ها به‌تنهایی دلیلی برای دقیق نگاه کردن است. کنار هم، برای من تصویر روشنی می‌سازند: Hanzo بیشترین اعتماد را می‌طلبد و در عوض کمترین تضمین را می‌دهد.

پشت هوش مصنوعی: رمزارز بعدی

Hanzo از دنیای کریپتو آمده و همچنان با آن برنامه‌ریزی می‌کند. Hanzo در یک سند اصولی خودش با وضعیت «Final» یک رمزارز اختصاصی به نام «$AI» را توصیف می‌کند [91]. یک میلیارد واحد برنامه‌ریزی شده است. قرار است 30 درصد به کسانی برسد که توان محاسباتی در اختیار می‌گذارند، 5 درصد به‌صورت عمومی فروخته شود، و معامله از طریق صرافی‌ای به نام lux.exchange انجام شود. نشانی این رمزارز روی بلاک‌چین هنوز تعیین نشده است. نرم‌افزار Hanzo همین امروز می‌تواند یک کامپیوتر را به شبکه بلاک‌چین Lux وصل کند [92] و با یک فرمان یک کیف پول دیجیتال بسازد [93].

Lux یکی دیگر از شرکت‌های اطراف Kelling است. او در LinkedIn خودش را بنیان‌گذار LUX معرفی می‌کند [21]. Worring بسته به منبع، آنجا طراح، مدیر طراحی یا مدیر عملیات روزانه بوده است. Lux Partners در وب‌سایتش با یک انتقال‌دهنده پول دارای مجوز و تحت نظارت، مستقر در جزیره مَن، تبلیغ می‌کند. اینکه این کدام شرکت است، در صفحه اصلی نیامده [94]. در ثبت نهاد نظارت مالی آنجا نه Lux Partners هست، نه Hanzo و نه Zoo. جست‌وجوی «lux» فقط یک صندوق و شرکتی به نام Flux Limited را پیدا می‌کند [95].

نتوانستم روشن کنم که آیا رمزارز $AI تاکنون منتشر یا فروخته شده است یا نه. برنامه‌اش آماده است.

چرا شرکتی که می‌خواهد ابزار برای برنامه‌نویسان عرضه کند، به رمزارز اختصاصی نیاز دارد؟ تاریخچه Hanzo پاسخی می‌دهد: فروش توکن برای Unikrn، رمزارزی به نام ZOO، حالا $AI. هوش مصنوعی تازه است. مدل کسب‌وکاری که زیر آن است، آشنا به نظر می‌رسد.

و حالا می‌رسیم به پرسشی که از وقتی کد را خواندم رهایم نمی‌کند. نرم‌افزار Hanzo می‌تواند یک کامپیوتر را به یک شبکه بلاک‌چین وصل کند و یک کیف پول بسازد. رمزارز برنامه‌ریزی‌شده قرار است به کسانی پاداش دهد که توان محاسباتی در اختیار می‌گذارند. به‌طور پیش‌فرض این قابلیت خاموش است. اما همین نرم‌افزار بدون پرسیدن فرمان اجرا می‌کند، از فضای ابری دستور می‌گیرد و، مثل هر عامل هوش مصنوعی دیگری، می‌تواند با دستورهای تزریق‌شده فریب بخورد. چه کسی تضمین می‌کند که کامپیوتر خودت یک روز در پس‌زمینه برای یک شبکه کریپتوی بیگانه کار نکند، به دستور سرور یا به دست یک مهاجم؟ هیچ‌کس. من هیچ نشانه‌ای ندارم که Hanzo چنین قصدی داشته باشد. اما اجزای لازم برای آن کنار هم قرار دارند، در همان نرم‌افزار، نزد همان شرکت.

این از نظر حقوقی چه معنایی دارد

من وکیل نیستم، اما قواعد روشن‌اند. طبق ماده 7 قانون آلمان علیه رقابت غیرمنصفانه (UWG)، تبلیغ از طریق ایمیل بدون رضایت صریح قبلی همیشه یک مزاحمت غیرقابل‌قبول است [96]. این هم برای افراد عادی صدق می‌کند و هم برای شرکت‌ها.

Hanzo در آمریکا مستقر است، و فرستنده ایمیلی که به من رسید طبق LinkedIn در ایرلند، یعنی در اتحادیه اروپا [4]. با این حال مقررات عمومی حفاظت از داده‌های اتحادیه اروپا (GDPR) اعمال می‌شود، وقتی شرکتی به مردم در اتحادیه اروپا خدمات عرضه می‌کند، همان‌طور که در ماده 3 آمده است [97]. یک دعوت‌نامه آلمانی‌زبان به یک نسخه آزمایشی، چنین عرضه‌ای است. کسی که داده‌ها را از خود شخص مربوط جمع‌آوری نمی‌کند، طبق ماده 14 باید به او اطلاع دهد، از جمله درباره اینکه داده‌ها از کجا آمده‌اند. ایمیل هیچ‌کدام از این‌ها را نداشت. و کسی که مثل رئیس Hanzo به رضایت استناد می‌کند، طبق ماده 7 باید بتواند آن را ثابت کند.

به این‌ها قوانین خود GitHub هم اضافه می‌شود که دقیقاً همین نوع استفاده از داده‌ها را ممنوع می‌کنند [2].

14 دقیقه تا اخراج

در 6 نوامبر ساعت 20:42 هفت پرسش را با ایمیل برای Hanzo می‌فرستم. نشانی من از کجا آمده؟ چرا «filament» در موضوع ایمیل بود، و آیا ارتباطی با پروژه Filament وجود دارد؟ اجازه این ایمیل از کجا آمده؟ آیا Hanzo قواعد اتحادیه اروپا درباره ایمیل‌های تبلیغاتی را می‌شناسد؟ آیا یک برنامه هوش مصنوعی این ایمیل را نوشته، و اگر بله، پس نرم‌افزار چقدر امن است؟ آیا Hanzo داده‌های GitHub را استخراج کرده، و با چه اجازه‌ای؟ برای پاسخ 24 ساعت وقت می‌دهم.

سریع‌تر از هر پاسخی، ناظران Hanzo وارد عمل می‌شوند. ساعت 20:56، 14 دقیقه پس از ایمیلم، یک ناظر مرا از سرور Discord شرکت Hanzo حذف می‌کند. تا زمان انتشار این مقاله پاسخی به ایمیلم نرسید. آنچه رئیس شرکت همان شب کمی پیش‌تر در چت برایم نوشته بود، بالاتر آمده است.

جمع‌بندی: آیا کامپیوترم را به Hanzo می‌سپردم؟

Hanzo چیزهای زیادی می‌خواهد. کسی که نرم‌افزار را با تنظیمات پیش‌فرض به کار می‌برد، اجازه می‌دهد یک هوش مصنوعی بدون پرسیدن روی کامپیوترش کار کند. ورودی‌ها، پاسخ‌ها و محتوای فایل‌ها را برای Hanzo می‌فرستد، دستورها را از سرور Hanzo می‌پذیرد و اجازه می‌دهد کار خودش از فضای ابری هدایت شود. در صورت درخواست، کل پروژه‌ها همراه با فایل‌های رمز عبور به Hanzo منتقل می‌شوند. به یک ابزار به‌سختی می‌شود دسترسی بیشتری داد. برای همین در نهایت بیش از همه یک پرسش مهم است: این دسترسی را به چه کسی می‌دهی؟

افراد

در مرکز دو نفر قرار دارند، Zach Kelling و Antje Worring. Kelling در سال 2014 Hanzo را تأسیس کرد. آن زمان خودش را رئیس می‌نامید، امروز مدیر فنی. سوابق کاری‌اش چند شغل تمام‌وقت هم‌زمان را نشان می‌دهد، حضوری در سانفرانسیسکو و در نیویورک. یک سابقه در آن غایب است: CryptoZoo، بازی کریپتویی Logan Paul، که به گزارش Decrypt او به‌عنوان توسعه‌دهنده و نخستین مدیر فنی برایش کار می‌کرد. Kelling در آن ماجرا خودش را زیان‌دیده می‌داند، و نامش در دادخواست دسته‌جمعی در میان خواندگان نیست. با این حال این سابقه در پروفایلش غایب است، در حالی که Hanzo برای همان سال 2021 رمزارزی به نام ZOO را به‌عنوان موفقیتی بزرگ جشن می‌گیرد.

Worring خودش را رئیس می‌نامد، صفحه تیم خود Hanzo او را مدیر عملیات روزانه معرفی می‌کند. رزومه‌های او در چند سابقه با هم تناقض دارند، و نخستین پست LinkedIn او درباره Hanzo مربوط به همین سال است. فرستنده ایمیلی که به من رسید، Joshua Lynch، یک Fellow موقت است. او در کنار آن برای یک رمزارز تبلیغ می‌کند و یک پلتفرم سرمایه‌گذاری را معرفی می‌کند که پروژه‌هایی درباره انرژی از هیچ هم در آن هست.

شرکت

Hanzo وجود دارد، این مستند است. تقریباً همه چیزهای دیگر مبهم می‌ماند. شرکت سه سال تأسیس و سه شهر را به‌عنوان مقر نام می‌برد. هر دو نشانی‌اش در سانفرانسیسکو باشگاه‌های بنیان‌گذاران هستند. در Discord دو نفر در تیم هستند، در LinkedIn بین 11 تا 50 نفر، در صفحه تیم 16 نفر و 16 برنامه هوش مصنوعی. نتوانستم بررسی کنم که آیا «Hanzo AI, Inc.» به‌عنوان شرکت ثبت شده است، کجا و با چه مسئولانی. به گزارش CB Insights، Hanzo مبلغ 120,000 دلار سرمایه دریافت کرده است [98]. گزارشی نزد کمیسیون بورس و اوراق بهادار آمریکا درباره یک دور تأمین مالی پیدا نکردم [99]، و Hanzo ارقام مالی منتشر نمی‌کند [100]. متون حقوقی خود شرکت به گفته Hanzo پیش‌نویس‌اند.

پیشینه

Hanzo با هر روند تازه، خودش را از نو ساخته است: فروشگاه‌های آنلاین، بلاک‌چین، کارت اعتباری کریپتویی، هوش مصنوعی. جمله تبلیغاتی اصلی وب‌سایت در این میان همان ماند، فقط کلمه «بلاک‌چین» با «هوش مصنوعی» عوض شد. فروش توکنی که Hanzo آن را موفقیتی از سال‌های نخست می‌خواند، به گفته SEC عرضه اوراق بهاداری بود که ثبت نشده بود. نخستین مشتری ورشکست شد. و Hanzo پشت هوش مصنوعی از همین حالا رمزارز اختصاصی بعدی‌اش را برنامه‌ریزی می‌کند.

نرم‌افزار

برنامه‌ها بیشترشان کپی‌های تغییرنام‌یافته پروژه‌های دیگران‌اند. سهم خود Hanzo لایه‌ای است که کاربران از طریق آن وارد می‌شوند، پرداخت می‌کنند و داده‌هایشان را برای Hanzo می‌فرستند. مشکل دقیقاً همین لایه است: بدون پرسش، کنترل از فضای ابری، بارگذاری بدون محافظت از رمزهای عبور. نُه حساب اجازه دارند نسخه‌های تازه منتشر کنند، و هیچ‌کس نمی‌تواند شش تا از آن‌ها را به کسی نسبت دهد. یک حفره امنیتی بدون هشدار به کاربران بسته شد، در چند کپی ترمیم‌هایی وجود ندارد که نسخه‌های اصلی مدت‌هاست منتشر کرده‌اند، و کلیدی برای گزارش‌های محرمانه هنوز وجود ندارد. و Hanzo صراحتاً تعیین نمی‌کند که در نهایت کدام مدل هوش مصنوعی پاسخ می‌دهد.

نخستین تماس

Hanzo با یک ایمیل تبلیغاتی با من تماس گرفت که بر داده‌های من در GitHub تکیه داشت، برخلاف قوانین GitHub و بدون رضایت من. وقتی پرس‌وجو کردم، رئیس شرکت به اجازه همه کاربران استناد کرد، اجازه‌ای که در مورد من هرگز وجود نداشت. پس از آن، ایمیل را به گردن یک کارمند منفرد انداخت. 14 دقیقه پس از پرسش‌های کتبی‌ام، از سرور Discord حذف شده بودم. پاسخی به پرسش‌هایم نرسید.

داوری من

اینجا بیشترین تردید بجاست. من نه کامپیوترم، نه کدم و نه اطلاعات ورودم را به Hanzo می‌سپردم. نرم‌افزاری که بدون پرسیدن عمل می‌کند، از کاربرانش اعتماد کورکورانه می‌خواهد. یک شرکت باید این اعتماد را به دست بیاورد: با وضعیتی شفاف، متون حقوقی معتبر و ارتباطی صادقانه. در Hanzo هیچ‌کدام از این‌ها را پیدا نمی‌کنم. نمی‌دانم پشت این ظاهر چیزی بیش از یک تیم کوچک با ادعاهای بزرگ هست یا نه. برای نه گفتن، لازم هم نیست بدانم.

این‌طور از خودت محافظت کن

اگر در GitHub کد منتشر می‌کنی، در حسابت تنظیم کن که نشانی ایمیلت خصوصی بماند. آن وقت GitHub برای کامیت‌هایت یک نشانی جایگزین به تو می‌دهد [101]. کامیت‌های قدیمی نشانی قدیمی را حفظ می‌کنند.

اگر تو هم این ایمیل را دریافت کرده‌ای: طبق ماده 15 مقررات عمومی حفاظت از داده‌ها (GDPR) می‌توانی درخواست کنی که به تو اطلاع دهند Hanzo داده‌هایت را از کجا آورده است. طبق ماده 7، Hanzo باید رضایت ادعایی را برایت ثابت کند، و طبق ماده 21 می‌توانی با تبلیغات مخالفت کنی [97]. GitHub گزارش‌های سوءاستفاده را از طریق قابلیت «Report abuse» دریافت می‌کند.

و پیش از آنکه به هر ابزار هوش مصنوعی‌ای دسترسی به کامپیوترت بدهی، پنج پرسش ارزش پرسیدن دارند:

1. چه کسی پشت آن است؟ آیا شرکتی ثبت‌شده با نشانی و افراد مسئول وجود دارد؟
2. آیا متون حقوقی معتبرند، و آیا یک طرف تماس در اتحادیه اروپا معرفی می‌کنند؟
3. آیا ابزار پیش از هر اقدام حساس می‌پرسد؟
4. داده‌هایت به کجا می‌روند، و در نهایت چه کسی آن‌ها را دریافت می‌کند؟
5. چه کسی اجازه دارد نسخه‌های تازه منتشر کند، و حفره‌های امنیتی را چطور می‌شود گزارش داد؟

تو هم از Hanzo نامه‌ای گرفته‌ای؟ برایم بنویس تا مقاله را تکمیل کنم.

Hanzo در یک نگاه

• شرکت: Hanzo AI, Inc.، هلدینگ Hanzo Industries Inc. (به گفته Hanzo مالک 51 درصد)
• تأسیس: 2014 به گزارش Startland News، در ابتدا با نام Crowdstart. خود Hanzo سال‌های 2013، 2014 و 2016 را ذکر می‌کند.
• مقر به گفته Hanzo: کانزاس سیتی، سانفرانسیسکو یا لس‌آنجلس
• نشانی‌ها: 1 Ferry Building, San Francisco (SHACK15)؛ 995 Market Street, San Francisco (Frontier Tower)؛ 405 Southwest Blvd #200, Kansas City
• دامنه‌ها: hanzo.ai، hanzo.app، hanzo.sh، hanzoskills.com، hanzo.blog، hanzo.bot
• فرستنده ایمیل: joshua@hanzo.app، ارسال از طریق SendGrid
• افراد: Zach Kelling (بنیان‌گذار، امروز مدیر فنی، به گزارش Decrypt پیش‌تر توسعه‌دهنده و نخستین مدیر فنی CryptoZoo)، Antje Worring (خودش را CEO می‌نامد، در صفحه تیم COO)، Joshua Lynch («Fellow» از اکتبر 2026)
• بی‌ارتباط با: Hanzo Archives (بریتانیا)، Hanzo Solutions

منابع

1. کامیت من در Filament به تاریخ 18 سپتامبر 2025 (نشانی در نمای patch قابل مشاهده است): https://github.com/filamentphp/filament/commit/e4be0d2fe3af388250b098ae10258afa776bcf9c
2. GitHub، قوانین استفاده (Acceptable Use Policies)، بخش 7 و 8: https://docs.github.com/en/site-policy/acceptable-use-policies/github-acceptable-use-policies
3. Hacker News، «Tell HN: YC companies scrape GitHub activity, send spam emails to users»: https://news.ycombinator.com/item?id=47163885
4. پروفایل Joshua Lynch در LinkedIn: https://www.linkedin.com/in/joshua-lynch-mba-1b603919b/
5. Webby AI، درباره ما: https://webbyai.cc/about/
6. Hanzo، صفحه تیم: https://hanzo-industries.pages.dev/team
7. Hanzo، صفحه فرصت‌های شغلی: https://hanzo.ai/careers
8. پست Joshua Lynch در LinkedIn به تاریخ 28 اکتبر 2026، توصیه Hanzo: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_if-you-would-like-to-reduce-your-ai-spend-ugcPost-7521187590696431616-c6tr/
9. پست گروهی Joshua Lynch در LinkedIn به تاریخ 27 اکتبر 2026، Qortal به‌عنوان «next bitcoin moment»: https://www.linkedin.com/feed/update/urn:li:groupPost:2256615-7520854126252179460/
10. پست Joshua Lynch در LinkedIn به تاریخ 27 اکتبر 2026، Qort در ازای نشانی کیف پول: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_blockchain-crypto-rwa-ugcPost-7520844492502040577-SJNG/
11. پست Joshua Lynch در LinkedIn به تاریخ 1 نوامبر 2026، پلتفرم DeSci: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_desci-rwa-qortal-ugcPost-7522701860814688256-qUtF/
12. Wikipedia، Ruggero Santilli: https://en.wikipedia.org/wiki/Ruggero_Santilli
13. پست Joshua Lynch در LinkedIn به تاریخ 2 نوامبر 2026، پلتفرم با سود سهام: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_rwa-blockchain-investment-ugcPost-7523031002924003328-Rz8U/
14. Hanzo AI در LinkedIn، 5 نوامبر 2026، پست Joshua Lynch را به اشتراک می‌گذارد: https://www.linkedin.com/feed/update/urn:li:activity:7524225067266846720/
15. سرور Hanzo در Discord (دعوت‌نامه): https://discord.gg/XthHQQj
16. LinkedIn، صفحه شرکت «Hanzo AI»: https://www.linkedin.com/company/hanzo-ai/
17. Hanzo، مستندات: https://docs.hanzo.ai/
18. Hanzo، صفحه تاریخچه: https://hanzo.ai/history
19. LinkedIn، صفحه شرکت «Hanzo»: https://www.linkedin.com/company/hanzoai/about/
20. Hanzo، صفحه مطبوعاتی: https://hanzo-industries.pages.dev/press
21. پروفایل Zach Kelling در LinkedIn، سوابق کاری: https://www.linkedin.com/in/zeekay/details/experience/
22. SHACK15: https://www.shack15.com
23. Frontier Tower: https://frontiertower.io
24. Instagram، حساب «hanzoinc»: https://www.instagram.com/hanzoinc/
25. Startland News، 10 اکتبر 2017، «Techstars Spotlight: Hanzo's e-commerce tools designed to make you money»: http://www.startlandnews.com/2017/10/techstars-spotlight-hanzos-e-commerce-tools-designed-to-make-you-money/
26. hanzo.ai در مه 2018، Wayback Machine: https://web.archive.org/web/20180509070330/https://hanzo.ai/
27. hanzo.ai در دسامبر 2023، Wayback Machine: https://web.archive.org/web/20231204024957/https://hanzo.ai/
28. hanzo.ai در فوریه 2024، Wayback Machine: https://web.archive.org/web/20240227022014/https://hanzo.ai/
29. SEC، اطلاعیه مطبوعاتی 2020-211 درباره Unikrn، 15 سپتامبر 2020: https://www.sec.gov/news/press-release/2020-211
30. TechCrunch، 26 ژوئیه 2016، درباره SKULLY: https://techcrunch.com/2016/07/26/once-promising-ar-motorcycle-helmet-startup-skully-has-crashed-and-burned/
31. ثبت دامنه (RDAP) برای hanzo.ai: https://rdap.org/domain/hanzo.ai
32. پروفایل Zach Kelling در GitHub: https://github.com/zeekay
33. Decrypt، 6 ژانویه 2023، درباره CryptoZoo و Kelling: https://decrypt.co/118582
34. Coffeezilla، «Investigating Logan Paul's Biggest Scam»، YouTube: https://www.youtube.com/watch?v=386p68_lDHA
35. Cointelegraph، دادخواست دسته‌جمعی علیه Logan Paul و CryptoZoo: https://cointelegraph.com/news/logan-paul-and-cryptozoo-sued-in-class-action-lawsuit
36. Decrypt، ژانویه 2024، پیشنهاد بازخرید: https://decrypt.co/211776/logan-paul-launches-cryptozoo-nft-buyback-files-countersuit-as-legal-battles-rage-on/
37. Decrypt، 1 ژوئیه 2023، درباره CryptoZoo، Kelling و Zoo Labs: https://decrypt.co/es/146988/promesas-rotas-logan-paul-sigue-sin-reembolsar-compradores-cryptozoo-nft
38. ProPublica، Zoo Labs Foundation (داده‌های اداره مالیات آمریکا): https://projects.propublica.org/nonprofits/organizations/883538992
39. پروفایل Antje Worring در LinkedIn: https://www.linkedin.com/in/antje-worring/
40. وب‌سایت Antje Worring: https://antjeworr.ing
41. Startup Grind Bali در LinkedIn، 24 ژوئن 2024، به اشتراک گذاشته‌شده توسط Antje Worring: https://www.linkedin.com/feed/update/urn:li:activity:7210839522501173248/
42. پست Antje Worring در LinkedIn به تاریخ 16 فوریه 2026، وب‌سایت با hanzo.bot: https://www.linkedin.com/posts/antje-worring_in-a-world-where-our-relationships-are-split-share-7429284964153847808-e6Rm/
43. پست Antje Worring در LinkedIn به تاریخ 14 ژوئیه 2021 درباره ICOها: https://www.linkedin.com/posts/antje-worring_kcollective-share-6821106138327592960-Symj/
44. پست Antje Worring در LinkedIn به تاریخ 23 مارس 2023، Zoo به‌عنوان «Game-Fi»: https://www.linkedin.com/posts/antje-worring_ugcPost-7044482514891010048-q6h3/
45. پست Antje Worring در LinkedIn به تاریخ 12 ژوئیه 2023، Zoo DAO و تخم پنگوئن: https://www.linkedin.com/posts/antje-worring_join-the-zoo-dao-and-save-animals-with-gamification-share-7084979741912444928-NChX/
46. پست Antje Worring در LinkedIn به تاریخ 23 اکتبر 2026، فراخوان کمک مالی: https://www.linkedin.com/posts/antje-worring_sponsor-your-favorite-open-source-contributors-share-7519194739687133184-Wq7E/
47. Hanzo در GitHub Sponsors: https://github.com/sponsors/hanzoai
48. فایل NOTICE در Hanzo Dev: https://github.com/hanzoai/dev/blob/main/NOTICE
49. فایل NOTICE در Hanzo Bot: https://github.com/hanzoai/bot/blob/main/NOTICE
50. Hanzo در GitHub: https://github.com/hanzoai
51. Hanzo، سند HIP-0039 درباره مدل‌های Zen: https://github.com/hanzoai/HIPs/blob/main/HIPs/hip-0039-zen-model-architecture.md
52. OpenClaw، هشدارهای امنیتی منتشرشده: https://github.com/openclaw/openclaw/security/advisories
53. OpenClaw، هشدار GHSA-4jpw-hj22-2xmc به تاریخ 12 مارس 2026، بحرانی: https://github.com/openclaw/openclaw/security/advisories/GHSA-4jpw-hj22-2xmc
54. کد برنامه Hanzo Bot، کلیدهای دسترسی تازه بدون بررسی دسترسی‌ها: https://github.com/hanzoai/bot/blob/5e60419342c816c01b0e6d298316a15e27823108/src/gateway/server-methods/devices.ts#L149-L168
55. Qdrant، هشدار GHSA-frc7-44gm-99qq به تاریخ 22 اکتبر 2026، بحرانی: https://github.com/qdrant/qdrant/security/advisories/GHSA-frc7-44gm-99qq
56. تنظیمات Hanzo Vector، بدون کلید حفاظتی enforce_internal_auth: https://github.com/hanzoai/vector/blob/6e02ab9e1aaa0def4ca29c2510e992f8efa040b6/config/config.yaml
57. Umami، هشدار GHSA-3xx8-742v-m4mq به تاریخ 30 ژوئن 2026: https://github.com/umami-software/umami/security/advisories/GHSA-3xx8-742v-m4mq
58. کد برنامه Hanzo Analytics، بررسی کلیدهای اشتراک‌گذاری: https://github.com/hanzoai/analytics/blob/e5669c4598469c7661d3d4df0680e5e68e1182e3/src/lib/auth.ts#L147-L154
59. Langflow، هشدار GHSA-jxw3-mjmx-3pqm به تاریخ 12 اوت 2026، بحرانی: https://github.com/langflow-ai/langflow/security/advisories/GHSA-jxw3-mjmx-3pqm
60. کد برنامه Hanzo Flow، کلید با random.seed: https://github.com/hanzoai/flow/blob/5c38bcef83227064222536c43fb7608f9afcdcc9/src/backend/base/flow/services/auth/utils.py#L349-L351
61. Hanzo Bot، صفحه هشدارهای امنیتی: https://github.com/hanzoai/bot/security/advisories
62. پست Hanzo AI در LinkedIn به تاریخ 19 اکتبر 2026 درباره KAI: https://www.linkedin.com/posts/our-decision-model-kai-now-is-out-performing-share-7517981008667828226-tRkA/
63. پست Joshua Lynch در LinkedIn به تاریخ 20 اکتبر 2026 درباره آزمون تراموا: https://www.linkedin.com/posts/joshua-lynch-mba-1b603919b_ai-technology-share-7518304576517779456-lGaw/
64. Hanzo، آزمون تراموا برای Kai: https://github.com/hanzoai/trolley-bench
65. Hanzo، آزمون تراموا، جدول مقایسه Kai با و بدون Nio، وضعیت 2 نوامبر 2026: https://github.com/hanzoai/trolley-bench/blob/6cba2c9eb4e9b9c01dfbbad928609f0253af52c8/README.md?plain=1#L36-L38
66. پست Antje Worring در LinkedIn به تاریخ 17 اکتبر 2026 درباره آزمون تراموا: https://www.linkedin.com/posts/antje-worring_decisionmodels-agenticframework-workflows-share-7517281855059193858-SAHj/
67. Hanzo، آزمون تراموا، جدول نتایج در نسخه 19 اکتبر 2026: https://github.com/hanzoai/trolley-bench/blob/7ebe7857c3fdaf5b2ac2100c04e5218ba8f448b0/README.md?plain=1#L12-L15
68. Hanzo، اصلاح اعداد آزمون تراموا و هشدار تازه در 2 نوامبر 2026: https://github.com/hanzoai/trolley-bench/commit/6cba2c9eb4e9b9c01dfbbad928609f0253af52c8
69. کد برنامه «gen»، اجرای Claude Code: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/claude.rs
70. Hanzo، سیاست حریم خصوصی: https://hanzo.ai/privacy
71. کد برنامه جعبه‌ابزار (MCP)، فهرست ابزارها: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/lib.rs
72. توضیحات امنیتی جعبه‌ابزار: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/SECURITY.md
73. کد برنامه سطح امنیتی: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/tools/verdict.rs
74. کد برنامه «gen»، دستورالعمل‌ها از سرور: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/kit.rs
75. کد برنامه «gen»، کنترل از فضای ابری: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/control.rs
76. کد برنامه «gen»، خروجی ابزارها تا 48 کیلوبایت: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/event.rs#L177-L185
77. کد برنامه «gen»، اطلاعات گزارش‌شده درباره پوشه، پروژه و کامپیوتر: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/context.rs#L4-L5
78. کد برنامه «gen»، ارسال به‌طور پیش‌فرض روشن: https://github.com/hanzoai/gen/blob/7846eed181a15047e5b1b3ec1a092a9a4d8ad82b/src/lib.rs#L122-L125
79. کد برنامه جعبه‌ابزار، بارگذاری پروژه‌ها: https://github.com/hanzoai/mcp/blob/99894639f353ce0d368b23471c81ac89d37e703d/rust/src/tools/cloud_code.rs
80. کد برنامه خط فرمان، گزارش‌های استفاده: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/telemetry.rs
81. Hanzo، شرایط استفاده: https://hanzo.ai/terms
82. Hanzo، فهرست ارائه‌دهندگان خدمات: https://hanzo.ai/legal/subprocessors
83. Hanzo، فهرست متون حقوقی: https://hanzo.ai/legal
84. Hanzo، برنامه نصب: https://hanzo.sh
85. Hanzo، برنامه نصب اصلی: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/install.sh
86. رجیستری npm، بسته «hanzo»، فهرست منتشرکنندگان در فیلد «maintainers»: https://registry.npmjs.org/hanzo
87. کد برنامه خط فرمان، اشتراک‌گذاری پنجره‌های خط فرمان، خطوط 40 تا 47: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/share.rs#L40-L47
88. Hanzo، رفع حفره اشتراک‌گذاری به تاریخ 11 اوت 2026: https://github.com/hanzoai/cli/commit/e04db5895587cac63aca371a37b573ee064892d6
89. خط فرمان Hanzo، صفحه هشدارهای امنیتی: https://github.com/hanzoai/cli/security/advisories
90. OWASP، Prompt Injection (LLM01): https://genai.owasp.org/llmrisk/llm01-prompt-injection/
91. Hanzo، سند HIP-0001 درباره رمزارز $AI: https://github.com/hanzoai/HIPs/blob/d1309820bd63a66fb94c63ff268df8901915ddd4/HIPs/hip-0001-ai-coin-hanzos-native-currency.md
92. Hanzo، خط فرمان، فرمان «hanzo chain» برای یک گره در شبکه Lux: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/chain.rs#L1-L9
93. Hanzo، خط فرمان، فرمان «hanzo wallet»: https://github.com/hanzoai/cli/blob/95b7b84c6f3525ebd30ed5d8080fb460e9593790/src/commands/wallet.rs#L1-L12
94. Lux Partners: https://lux.partners
95. Isle of Man Financial Services Authority، ثبت، جست‌وجو در 7 نوامبر 2026: https://www.iomfsa.im/register-search/
96. قانون آلمان علیه رقابت غیرمنصفانه (UWG)، ماده 7: https://www.gesetze-im-internet.de/uwg_2004/__7.html
97. مقررات عمومی حفاظت از داده‌ها (GDPR): https://eur-lex.europa.eu/eli/reg/2016/679/oj
98. CB Insights درباره Hanzo: https://www.cbinsights.com/company/hanzo/
99. SEC، جست‌وجوی متن کامل در گزارش‌های شرکت‌ها: https://www.sec.gov/edgar/search/#/q=%22Hanzo%20AI%22
100. Hanzo، صفحه سرمایه‌گذاران: https://hanzo.ai/investors
101. GitHub، راهنمای نشانی خصوصی برای کامیت‌ها: https://docs.github.com/en/account-and-profile/setting-up-and-managing-your-personal-account-on-github/managing-email-preferences/setting-your-commit-email-address